ಫೈರ್‌ವಾಲ್‌ಗಳನ್ನು ರಚಿಸಲು ವಿತರಣಾ ಕಿಟ್‌ನ ಬಿಡುಗಡೆ OPNsense 21.7 ನಡೆಯಿತು, ಇದು pfSense ಯೋಜನೆಯ ಶಾಖೆಯಾಗಿದ್ದು, ಫೈರ್‌ವಾಲ್‌ಗಳು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಗೇಟ್‌ವೇಗಳನ್ನು ನಿಯೋಜಿಸಲು ವಾಣಿಜ್ಯ ಪರಿಹಾರಗಳ ಮಟ್ಟದಲ್ಲಿ ಕಾರ್ಯವನ್ನು ಹೊಂದಬಹುದಾದ ಸಂಪೂರ್ಣ ಮುಕ್ತ ವಿತರಣಾ ಕಿಟ್ ಅನ್ನು ರಚಿಸುವ ಗುರಿಯೊಂದಿಗೆ ರಚಿಸಲಾಗಿದೆ. . pfSense ಗಿಂತ ಭಿನ್ನವಾಗಿ, ಯೋಜನೆಯು ಒಂದು ಕಂಪನಿಯಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡದ ಸ್ಥಾನದಲ್ಲಿದೆ, ಸಮುದಾಯದ ನೇರ ಭಾಗವಹಿಸುವಿಕೆಯೊಂದಿಗೆ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಪಾರದರ್ಶಕ ಅಭಿವೃದ್ಧಿ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಹೊಂದಿದೆ, ಜೊತೆಗೆ ವಾಣಿಜ್ಯ ಸೇರಿದಂತೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಅದರ ಯಾವುದೇ ಬೆಳವಣಿಗೆಗಳನ್ನು ಬಳಸಲು ಅವಕಾಶವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಬಿಡಿ. ವಿತರಣಾ ಘಟಕಗಳ ಮೂಲ ಕೋಡ್, ಹಾಗೆಯೇ ಜೋಡಣೆಗಾಗಿ ಬಳಸುವ ಸಾಧನಗಳನ್ನು BSD ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ ವಿತರಿಸಲಾಗುತ್ತದೆ. ಅಸೆಂಬ್ಲಿಗಳನ್ನು ಲೈವ್‌ಸಿಡಿ ರೂಪದಲ್ಲಿ ಮತ್ತು ಫ್ಲ್ಯಾಶ್ ಡ್ರೈವ್‌ಗಳಲ್ಲಿ (422 MB) ರೆಕಾರ್ಡಿಂಗ್ ಮಾಡಲು ಸಿಸ್ಟಮ್ ಇಮೇಜ್‌ನಲ್ಲಿ ತಯಾರಿಸಲಾಗುತ್ತದೆ.
ವಿತರಣೆಯ ಮೂಲ ವಿಷಯವು ಗಟ್ಟಿಯಾದBSD ಕೋಡ್ ಅನ್ನು ಆಧರಿಸಿದೆ, ಇದು FreeBSD ಯ ಸಿಂಕ್ರೊನೈಸ್ ಮಾಡಿದ ಫೋರ್ಕ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ, ಇದು ದುರ್ಬಲತೆಗಳ ಶೋಷಣೆಯನ್ನು ಎದುರಿಸಲು ಹೆಚ್ಚುವರಿ ರಕ್ಷಣಾ ಕಾರ್ಯವಿಧಾನಗಳು ಮತ್ತು ತಂತ್ರಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತದೆ. OPNsense ನ ವೈಶಿಷ್ಟ್ಯಗಳಲ್ಲಿ ಸಂಪೂರ್ಣವಾಗಿ ತೆರೆದ ನಿರ್ಮಾಣ ಟೂಲ್ಕಿಟ್, ಸಾಮಾನ್ಯ FreeBSD ಮೇಲೆ ಪ್ಯಾಕೇಜ್ಗಳ ರೂಪದಲ್ಲಿ ಸ್ಥಾಪಿಸುವ ಸಾಮರ್ಥ್ಯ, ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್ ಉಪಕರಣಗಳು, ನೆಟ್ವರ್ಕ್ಗೆ ಬಳಕೆದಾರರ ಸಂಪರ್ಕಗಳನ್ನು ಸಂಘಟಿಸಲು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ (ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್), ಕಾರ್ಯವಿಧಾನಗಳ ಉಪಸ್ಥಿತಿ. ಸಂಪರ್ಕ ಸ್ಥಿತಿಗಳನ್ನು ಟ್ರ್ಯಾಕಿಂಗ್ ಮಾಡಲು (pf ಆಧಾರಿತ ಸ್ಟೇಟ್‌ಫುಲ್ ಫೈರ್‌ವಾಲ್), ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಮಿತಿಗಳನ್ನು ಹೊಂದಿಸುವುದು, ಟ್ರಾಫಿಕ್ ಫಿಲ್ಟರಿಂಗ್, IPsec, OpenVPN ಮತ್ತು PPTP ಆಧಾರಿತ VPN ಅನ್ನು ರಚಿಸುವುದು, LDAP ಮತ್ತು RADIUS ನೊಂದಿಗೆ ಏಕೀಕರಣ, DDNS (ಡೈನಾಮಿಕ್ DNS), ದೃಶ್ಯ ವರದಿಗಳ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಗ್ರಾಫ್ಗಳು.
ವಿತರಣೆಯು CARP ಪ್ರೋಟೋಕಾಲ್‌ನ ಬಳಕೆಯ ಆಧಾರದ ಮೇಲೆ ದೋಷ-ಸಹಿಷ್ಣು ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ರಚಿಸುವ ಸಾಧನಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ಮುಖ್ಯ ಫೈರ್‌ವಾಲ್ ಜೊತೆಗೆ, ಬ್ಯಾಕ್‌ಅಪ್ ನೋಡ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಅದು ಕಾನ್ಫಿಗರೇಶನ್ ಮಟ್ಟದಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಿಂಕ್ರೊನೈಸ್ ಆಗುತ್ತದೆ ಮತ್ತು ಲೋಡ್ ಅನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಪ್ರಾಥಮಿಕ ನೋಡ್ನ ವೈಫಲ್ಯದ ಘಟನೆ. ಬೂಟ್‌ಸ್ಟ್ರ್ಯಾಪ್ ವೆಬ್ ಫ್ರೇಮ್‌ವರ್ಕ್ ಬಳಸಿ ನಿರ್ಮಿಸಲಾದ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ನಿರ್ವಾಹಕರಿಗೆ ಆಧುನಿಕ ಮತ್ತು ಸರಳ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ನೀಡಲಾಗುತ್ತದೆ.
ಬದಲಾವಣೆಗಳ ನಡುವೆ:
- ಹಂಚಿಕೆಯು HardenedBSD 12.1 ನ ಬೆಳವಣಿಗೆಗಳನ್ನು ಆಧರಿಸಿದೆ. ಮುಂದಿನ ಬಿಡುಗಡೆ, 22.1, FreeBSD 13 ಗೆ ಸ್ಥಳಾಂತರಿಸಲು ಯೋಜಿಸಿದೆ.
- ZFS ಕಡತ ವ್ಯವಸ್ಥೆಯೊಂದಿಗೆ ವಿಭಾಗಗಳಲ್ಲಿ ಅನುಸ್ಥಾಪನೆಗೆ ಅಂತರ್ನಿರ್ಮಿತ ಬೆಂಬಲವನ್ನು ಒದಗಿಸುವ ಹೊಸ ಅನುಸ್ಥಾಪಕವನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ ಮತ್ತು UEFI ಅನ್ನು ಬಳಸುವ ವರ್ಚುವಲ್ ಯಂತ್ರಗಳಲ್ಲಿ ಕೆಲಸ ಮಾಡಲು ಸೂಕ್ತವಾಗಿದೆ.
- ಫರ್ಮ್‌ವೇರ್ ಅನ್ನು ನವೀಕರಿಸಲು ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಮರುವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ.
- ಟ್ರಾಫಿಕ್ ಫಿಲ್ಟರಿಂಗ್ ಚಟುವಟಿಕೆಯನ್ನು ಪ್ರತಿಬಿಂಬಿಸುವ ಲಾಗ್‌ನಲ್ಲಿ, ನಿಯಮಗಳ ಸೆಟ್ ಅನ್ನು ಬದಲಾಯಿಸಿದ ನಂತರ ತಪ್ಪಾದ ವ್ಯಾಖ್ಯಾನವನ್ನು ತಪ್ಪಿಸಲು ಪ್ರಸ್ತುತ ನಿಯಮ ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ ಎಂದು ಖಾತ್ರಿಪಡಿಸಲಾಗಿದೆ.
- ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳಲ್ಲಿ (ಅಲಿಯಾಸ್‌ಗಳು) ನಿರ್ದಿಷ್ಟ ಸಾಂಕೇತಿಕ ಹೆಸರಿನೊಂದಿಗೆ ನೆಟ್‌ವರ್ಕ್‌ಗಳು, ಹೋಸ್ಟ್‌ಗಳು ಮತ್ತು ಪೋರ್ಟ್‌ಗಳ ಗುಂಪನ್ನು ಸಂಯೋಜಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ಟೆಂಪ್ಲೇಟ್‌ಗಳಲ್ಲಿ, ನೆಟ್‌ವರ್ಕ್ ಮುಖವಾಡಗಳಲ್ಲಿ ಬಿಟ್ ಮಾಸ್ಕ್‌ಗಳನ್ನು (ವೈಲ್ಡ್‌ಕಾರ್ಡ್ ಮಾಸ್ಕ್) ನಿರ್ದಿಷ್ಟಪಡಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
ಮೂಲ: opennet.ru